Dns unlocker
Résoluje suis infecté par dns unlocker
j'ai fais comme vu sur le forum c'est a dire adwcleaner
et frst voici les 3 liens
https://pjjoint.malekal.com/files.php?id=FRST_20160106_n6x8d11i9u15
https://pjjoint.malekal.com/files.php?id=20160106_w7q7e6u6n13
https://pjjoint.malekal.com/files.php?id=20160106_r9g5z6q8i9
est ce que quelqu'un peut m'aider pour la suite svp
9 réponses
Une infection par DNS Unlocker sur Windows 7 et Firefox 43.0 est décrite, avec l'exécution d'AdwCleaner et FRST et le partage de liens pour les outils et les rapports. Des instructions et liens de FRST et d'autres outils ont été partagés pour nettoyer le système, avec des suivis pour vérifier l'absence de DNS indésirables et de pubs. Des conseils répétent d'effectuer un nouveau scan FRST, de vérifier les DNS et de remettre les paramètres réseau à zéro, tandis que des liens publics et des rapports correctifs sont demandés. Une réponse affirme l'achat d'un antivirus et exprime l'espoir que la situation s'améliorera, ce qui indique l'impact positif perçu par l'utilisateur malgré les difficultés techniques.
-
bonjour !
vos fichiers ne sont pas consultable car non public !!
lien a refaire !! et en mode public sinon il nous faut le mot de passe !
-
voila tout est fait et les bons liens sans mot de passe encore désolée
https://pjjoint.malekal.com/files.php?id=20160106_m15t8w15e8l7
https://pjjoint.malekal.com/files.php?id=FRST_20160106_i10v75j15g8
https://pjjoint.malekal.com/files.php?id=20160106_r10c12e15m612 -
personne pour m'aider
-
http://pjjoint.malekal.com/files.php?id=20160106_y10u13g6x9g7
http://pjjoint.malekal.com/files.php?id=FRST_20160106_q9o12w13z6i12
http://pjjoint.malekal.com/files.php?id=20160106_g14z5t10z7o13-
ModérateurDNS tjrs pas bon :
DNS Servers: 199.203.131.151 - 82.163.143.181
Quand tu es sur cette fenêtre : https://www.malekal.com/fichiers/forum/ResetDNS_suite4.png
Clic sur Avancé en bas à droite.
Si tu as les adresses comme ci-dessus, supprime les.
A faire sur toutes les cartes réseaux. -
-
-
j'ai bien trouve des fichiers dns caché dans les propriété avancé des connexions internet
voici les nouveau fichiers
http://pjjoint.malekal.com/files.php?id=20160107_c9c6u67q15
http://pjjoint.malekal.com/files.php?id=20160107_p9m6w15i13p12
http://pjjoint.malekal.com/files.php?id=20160107_c8v11l8c8b9 -
Modérateuryep c'est mieux :
DNS Servers: 192.168.0.254
Surf un peu voir ce que cela donne.
Aussi, il faut peut-être vider la cache avec CCleaner pour ne plus avoir de pubs.
-
Modérateur=)
Voila, c'est terminé, tu peux supprimer les programmes utilisés.
Quelques conseils :
Pour prévenir les sites malicieux, tu peux installer Blockulicious : https://forum.malekal.com/viewtopic.php?t=46656&start=
Pour ne plus te faire avoir.
A lire - Programmes parasites / PUPs : https://www.malekal.com/adwares-pup-protection/
(Surtout active les détections LPIs pour détecter les programmes parasites et publicitaires)
Comment sécuriser son ordinateur : http://forum.malekal.com/comment-securiser-son-ordinateur.html
-
ModérateurSalut,
Remets/vérifie que tous les serveurs de noms (DNS) sont automatiques.
Suis le paragraphe "manuellement" : https://forum.malekal.com/viewtopic.php?t=48312&start=
PUIS ensuite vide le cache DNS et internet.
Les 3 étapes sont importantes et à faire sinon les pubs vont continuer.
Refais un scan FRST et donne les rapports via pjjoint, sans mettre de mot de passe.
-
-
-
voila tout est fait et les bons liens sans mot de passe encore désolée
https://pjjoint.malekal.com/files.php?id=20160106_m15t8w15e8l7
https://pjjoint.malekal.com/files.php?id=FRST_20160106_i10v75j15g8
https://pjjoint.malekal.com/files.php?id=20160106_r10c12e15m612
-
-
ModérateurTes DNS sont tjours pas bon...
DNS Servers: 199.203.131.151 - 82.163.143.181
Je te conseille de désinstaller McAfee Security Scan, c'est avant tout un programme marketing proposé à l'installation d'Adobe Flash pour tenter de te proposer l'antivirus.
Voici la correction à effectuer avec FRST.
Tu peux t'inspirer de cette note explicative avec des captures d'écran pour t'aider: https://www.malekal.com/tutoriel-farbar-recovery-scan-tool-frst/#fix
Ouvre le bloc-notes : Touche Windows + R, dans le champs executer, tape notepad et OK.
Copie/colle dedans ce qui suit :
Task: C:\Windows\Tasks\APSnotifierPP1.job => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe <==== ATTENTION
Task: C:\Windows\Tasks\APSnotifierPP2.job => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe <==== ATTENTION
Task: C:\Windows\Tasks\APSnotifierPP3.job => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe <==== ATTENTION
Task: C:\Windows\Tasks\Superclean.job => c:\programdata\{8970028f-c0f1-6305-8970-0028fc0f0a3f}\hqghumeaylnlf.exe <==== ATTENTION
Task: {EEC2ABD0-B5EA-4C68-929E-3151F7050C98} - System32\Tasks\Run_Bobby_Browser => C:\Users\gontier family\AppData\Local\BoBrowser\Application\bobrowser.exe [2015-02-18] (The BoBrowser Authors) <==== ATTENTION
Task: {09CF05C4-F86B-4AB0-A657-5583A77E21BC} - System32\Tasks\APSnotifierPP2 => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe <==== ATTENTION
Task: {0A7533D9-B256-42ED-8ECC-4ACF63D7ABAE} - System32\Tasks\Superclean => c:\programdata\{8970028f-c0f1-6305-8970-0028fc0f0a3f}\hqghumeaylnlf.exe [2014-09-17] (Super PC Tools Ltd) <==== ATTENTION
Task: {182459A6-9D80-46C4-93A5-27FF685DDFE9} - System32\Tasks\{AB24232B-6553-697B-9211-45295F0A35AB}
2016-01-06 06:23 - 2016-01-06 06:23 - 00019362 _____ C:\Windows\System32\Tasks\{AB24232B-6553-697B-9211-45295F0A35AB}
2016-01-06 06:23 - 2016-01-06 06:23 - 00000000 ____D C:\ProgramData\{27f34665-20c8-0}
2016-01-06 06:23 - 2016-01-06 06:23 - 00000000 ____D C:\ProgramData\{0ae7a58d-50c8-1}
2016-01-03 21:14 - 2016-01-03 21:14 - 00000000 ____D C:\Users\gontier family\AppData\Local\YSearchUtil
2016-01-06 17:42 - 2016-01-06 17:42 - 03286400 _____ (Enigma Software Group USA, LLC.) C:\Users\gontier family\Downloads\SpyHunter-Installer.exe
2016-01-06 17:42 - 2016-01-06 17:42 - 00000000 ____D C:\Program Files\Enigma Software Group
2010-08-19 09:05 - 2013-05-31 06:47 - 0008192 _____ () C:\Users\gontier family\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2015-04-07 11:07 - 2015-04-07 11:07 - 0628688 _____ (CMI Limited) C:\Users\gontier family\AppData\Local\nsg13B1.tmp
Une fois, le texte coller dans le bloc-note.
Menu Fichier puis Enregistrer sous.
A gauche, place toi sur le bureau.
Dans le champs en bas, nom du fichier mets : fixlist.txt
Clic sur Enregistrer - cela va créer un fichier fixlist.txt sur le bureau.
Relance FRST et clic sur le bouton Corriger / Fix
Selon comment un redémarrage est nécessaire (pas obligatoire).
Un fichier texte apparaît, copie/colle le contenu ici dans un nouveau message.
Redémarre l'ordinateur
Remets/vérifie que tous les serveurs de noms (DNS) sont automatiques.
Suis le paragraphe "manuellement" : https://forum.malekal.com/viewtopic.php?t=48312&start=
PUIS ensuite vide le cache DNS et internet.
Les 3 étapes sont importantes et à faire sinon les pubs vont continuer.
-
-
Task: C:\Windows\Tasks\APSnotifierPP1.job => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe <==== ATTENTION
Task: C:\Windows\Tasks\APSnotifierPP2.job => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe <==== ATTENTION
Task: C:\Windows\Tasks\APSnotifierPP3.job => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe <==== ATTENTION
Task: C:\Windows\Tasks\Superclean.job => c:\programdata\{8970028f-c0f1-6305-8970-0028fc0f0a3f}\hqghumeaylnlf.exe <==== ATTENTION
Task: {EEC2ABD0-B5EA-4C68-929E-3151F7050C98} - System32\Tasks\Run_Bobby_Browser => C:\Users\gontier family\AppData\Local\BoBrowser\Application\bobrowser.exe [2015-02-18] (The BoBrowser Authors) <==== ATTENTION
Task: {09CF05C4-F86B-4AB0-A657-5583A77E21BC} - System32\Tasks\APSnotifierPP2 => C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe <==== ATTENTION
Task: {0A7533D9-B256-42ED-8ECC-4ACF63D7ABAE} - System32\Tasks\Superclean => c:\programdata\{8970028f-c0f1-6305-8970-0028fc0f0a3f}\hqghumeaylnlf.exe [2014-09-17] (Super PC Tools Ltd) <==== ATTENTION
Task: {182459A6-9D80-46C4-93A5-27FF685DDFE9} - System32\Tasks\{AB24232B-6553-697B-9211-45295F0A35AB}
2016-01-06 06:23 - 2016-01-06 06:23 - 00019362 _____ C:\Windows\System32\Tasks\{AB24232B-6553-697B-9211-45295F0A35AB}
2016-01-06 06:23 - 2016-01-06 06:23 - 00000000 ____D C:\ProgramData\{27f34665-20c8-0}
2016-01-06 06:23 - 2016-01-06 06:23 - 00000000 ____D C:\ProgramData\{0ae7a58d-50c8-1}
2016-01-03 21:14 - 2016-01-03 21:14 - 00000000 ____D C:\Users\gontier family\AppData\Local\YSearchUtil
2016-01-06 17:42 - 2016-01-06 17:42 - 03286400 _____ (Enigma Software Group USA, LLC.) C:\Users\gontier family\Downloads\SpyHunter-Installer.exe
2016-01-06 17:42 - 2016-01-06 17:42 - 00000000 ____D C:\Program Files\Enigma Software Group
2010-08-19 09:05 - 2013-05-31 06:47 - 0008192 _____ () C:\Users\gontier family\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
2015-04-07 11:07 - 2015-04-07 11:07 - 0628688 _____ (CMI Limited) C:\Users\gontier family\AppData\Local\nsg13B1.tmp -
Modérateur@chouchou!!!Le rapport de correction est incomplet.
-
-
Modérateur@chouchou!!!Tu as pu remettre les DNS en automatique ?
-